SOC Инцидент-аналитик: SIEM/SOAR, Remote

КДВ Групп; United States; Remote; USD 85,000 - 125,000; Full time

Benefits offered by this job

Удалёнка

Job summary

КДВ Групп ищет специалиста SOC для подключения источников событий к SIEM, разработки и оптимизации правил нормализации и фильтрации телеметрии, внедрения детектирования и корреляции с учётом инфраструктуры. Будет сопровождение инцидентов ИБ, документирование конфигураций и инструкций.

Требуется опыт работы в SOC, знание MITRE ATT&CK и Cyber Kill Chain, навыки скриптования (bash, PowerShell, Python) и работа с Windows/Linux. Удалённая работа, условия оплаты обсуждаются лично.

Qualifications

• Опыт работы в SOC и разработки правил корреляции/фильтрации телеметрии.

Responsibilities

• Подключение источников событий к SIEM
• Разработка и доработка правил нормализации и фильтрации телеметрии
• Внедрение механизмов/правил детектирования
• Доработка правил корреляции с учетом инфраструктуры, ведение базы исключений
• Расследование и эскалация инцидентов ИБ
• Документирование конфигурации, интеграций и инструкций по настройке систем

Skills

SOC-опыт

Корреляция событий

Расследование инцидентов

Автоматизация процессов SIEM/SOAR

Windows и Linux

Сетевые протоколы (HTTP/HTTPS, DNS, IP

Скрипты (bash, PowerShell, Python)

CyberKill Chain,MITRE ATT&CK

Git

GitLab

SIEM/NGFW/IDS/IPS

OWASP

Tools

Git

GitLab

ELK

PT SIEM

OWASP

Job description

КДВ Групп ищет специалиста SOC для подключения источников событий к SIEM, разработки и оптимизации правил нормализации и фильтрации телеметрии, внедрения детектирования и корреляции с учётом инфраструктуры. Будет сопровождение инцидентов ИБ, документирование конфигураций и инструкций.

Требуется опыт работы в SOC, знание MITRE ATT&CK и Cyber Kill Chain, навыки скриптования (bash, PowerShell, Python) и работа с Windows/Linux. Удалённая работа, условия оплаты обсуждаются лично.